O que fazem as pessoas perante ataques simulados de phishing e ransomware. Dados primários da plataforma SMARTFENSE, agregados e anonimizados, sobre uma base de +700 organizações da região.
O Relatório do Risco Humano é um estudo recorrente da SMARTFENSE que mede como respondem as pessoas de organizações reais a simulações de phishing, ransomware e outros vetores de engenharia social. É elaborado com dados agregados e anonimizados da plataforma, sem inquéritos nem autoperceção, e permite comparar o risco humano por país, por setor e ao longo do tempo.
O risco humano é a probabilidade de que o comportamento das pessoas resulte num incidente de segurança. Mede-se com conduta observada (aberturas, cliques, envio de dados, reportes) e gere-se com consciencialização, simulação e remediação contínua.
Sim, e o dado mostra-o com clareza. A taxa de clique agregada baixou de 13,8% em 2020 para 7,1% em 2026, uma redução próxima de metade. No mesmo período nasceu a cultura de reporte: de 0% em 2020 para 2,8% em 2026. As organizações que sustentam o seu programa ano após ano reduzem o risco e ganham alertas precoces.
| Ano | Envios | Abertura | Clique | Reporte |
|---|---|---|---|---|
| 2020 | +35.000 | 36,5% | 13,8% | 0,0% |
| 2021 | +110.000 | 31,1% | 11,2% | 0,5% |
| 2022 | +350.000 | 43,0% | 9,5% | 0,6% |
| 2023 | +540.000 | 41,1% | 7,6% | 1,1% |
| 2024 | +620.000 | 39,2% | 6,9% | 0,9% |
| 2025 | +800.000 | 40,3% | 7,4% | 1,2% |
| 2026 (parcial) | +570.000 | 47,7% | 7,1% | 2,8% |
2026 inclui dados até junho. Os anos 2018-2019 são omitidos da tabela por amostra reduzida (menos de 15.000 envios anuais) ainda que integrem o agregado global.
A leitura de 2026 é a mais reveladora da série. Os emails alcançam a abertura mais alta registada (47,7%), consistente com iscos cada vez melhor escritos na era do phishing assistido por IA, e ainda assim o clique não acompanha essa subida e o reporte duplica. Os ataques melhoram; as pessoas formadas, também.
Nove países superam os 10.000 envios de phishing simulado no dataset. A Itália regista a taxa de clique mais alta (10,6%) e o Chile a mais baixa (5,4%). O Panamá lidera a cultura de reporte (7,5%), seguido do Peru (6,8%), ambos muito acima da média regional.
| País | Envios | Abertura | Clique | Dados enviados | Reporte |
|---|---|---|---|---|---|
| Itália | +85.000 | 53,6% | 10,6% | 2,6% | 1,2% |
| Equador | +80.000 | 46,6% | 9,3% | 2,6% | 3,4% |
| Colômbia | +70.000 | 34,2% | 9,2% | 3,3% | 0,6% |
| Peru | +220.000 | 50,5% | 9,0% | 3,2% | 6,8% |
| Argentina | +1,3M | 49,1% | 8,2% | 2,8% | 0,7% |
| Espanha | +310.000 | 34,7% | 8,0% | 2,3% | 1,2% |
| México | +220.000 | 25,4% | 7,9% | 0,7% | 0,2% |
| Panamá | +40.000 | 21,9% | 5,5% | 1,1% | 7,5% |
| Chile | +620.000 | 31,3% | 5,4% | 1,5% | 0,7% |
Apenas países com +10.000 envios. A Argentina concentra a maior amostra (+1,3M de envios). Percentagens sobre o total de envios de cada país.
A Energia encabeça a taxa de clique (12,3%) e os Transportes registam a mais baixa (4,8%). Os Seguros combinam um clique alto (9,3%) com a melhor taxa de reporte setorial (6,1%).
| Setor | Envios | Abertura | Clique | Reporte |
|---|---|---|---|---|
| Energia | +60.000 | 44,1% | 12,3% | 5,2% |
| Educação | +20.000 | 48,3% | 10,7% | 0,0% |
| TIC | +55.000 | 40,5% | 9,8% | 1,2% |
| Seguros | +160.000 | 43,2% | 9,3% | 6,1% |
| Alimentar | +50.000 | 35,6% | 8,8% | 0,9% |
| Administração Pública | +110.000 | 32,3% | 8,1% | 1,5% |
| Serviços | +990.000 | 53,5% | 8,0% | 0,4% |
| Banca/Financeira | +570.000 | 31,9% | 7,7% | 2,5% |
| Saúde | +160.000 | 48,1% | 6,7% | 0,1% |
| Indústria | +620.000 | 32,7% | 5,5% | 0,5% |
| Retalho | +40.000 | 27,4% | 5,4% | 4,0% |
| Transportes | +35.000 | 45,1% | 4,8% | 0,5% |
Apenas setores com um mínimo de 5 organizações com dados (critério de publicação anti reidentificação). Percentagens sobre o total de envios do setor.
O dataset também regista a conduta perante os conteúdos formativos. O sinal é consistente: quando o conteúdo chega à caixa de entrada, uma parte importante da organização completa-o.
Os números excluem interações geradas por software de segurança (sandboxes, gateways, scanners, verificadores de ligações). A SMARTFENSE deteta e filtra automaticamente essas interações. Em ferramentas sem essa filtragem, os cliques e os downloads tendem a estar inflacionados.
Os mesmos dados que vês nesta página, embalados para o comité: gráficos apresentáveis, metodologia alargada e comentário executivo. Enviamos-to já por email.
Numa demo mostramos-te como medir o risco humano da tua organização com a mesma metodologia deste relatório e como reduzi-lo com um programa sustentado.